Које су техничке заштитне мере ХИПАА?

ХИПАА техничке заштитне мере су безбедносне мере које здравствене организације морају применити да би заштитиле електронски заштићене здравствене информације (еПХИ). Техничке заштитне мере су дизајниране да заштите поверљивост, интегритет и доступност еПХИ.

Техничке заштитне мере су подељене у следеће категорије:

• Контрола приступа
• Контроле ревизије
• Интегритет
• Аутентификација лица или ентитета
• Трансмиссион Сецурити

• Контрола приступа

Мере контроле приступа су дизајниране да ограниче приступ еПХИ само овлашћеним појединцима. Мере контроле приступа укључују:

* Идентификација корисника и аутентификација * Контрола приступа заснована на улогама * Управљање лозинкама * Контроле физичког приступа

• Контроле ревизије

Контроле ревизије су дизајниране да прате и надгледају приступ еПХИ. Контроле ревизије могу помоћи да се идентификује неовлашћени приступ еПХИ и да се истраже безбедносни инциденти. Контроле ревизије укључују:

* Евидентирање и праћење приступа еПХИ * Преглед евиденције ревизије

• Интегритет

Мере интегритета су дизајниране да заштите еПХИ од неовлашћених модификација. Мере интегритета укључују:

* Шифровање података * Контролне процедуре промена * Контрола верзија

• Аутентификација лица или ентитета

Мере за аутентификацију лица или ентитета су дизајниране да верификују идентитет појединаца или ентитета који траже приступ еПХИ. Мере аутентификације лица или ентитета укључују:

* Идентификација корисника и аутентификација * Вишефакторска аутентификација

• Трансмиссион Сецурити

Мере безбедности преноса су дизајниране да заштите еПХИ током преноса преко јавних мрежа. Мере безбедности преноса укључују:

* Шифровање података * Сигурне везе

ХИПАА техничке заштитне мере су суштински део заштите еПХИ од неовлашћеног приступа, модификације или откривања. Здравствене организације морају применити техничке заштитне мере како би биле у складу са ХИПАА прописима.

Поред техничких заштитних мера, здравствене организације такође морају да примењују административне и физичке мере заштите како би заштитиле еПХИ. Административне мере заштите су дизајниране да успоставе политике и процедуре за безбедност еПХИ. Физичке заштите су дизајниране да заштите еПХИ од физичких претњи, као што су крађа или пожар.

Применом ХИПАА безбедносног правила, здравствене организације могу помоћи у заштити приватности и безбедности еПХИ.